Seitsme aasta möödumisel eelmise olulise haru loomise hetkest liiklusanalüüsi ja võrku tungimise avastamise süsteemi väljaanne , varem tuntud nimega Bro. See on esimene oluline väljaanne pärast , mis toimus, kuna nimi Bro seostus sama nimega marginaalse subkultuuriga, mitte autorite kavandatud vihjena George Orwelli romaanile "1984". Süsteemi kood on kirjutatud C++ keeles ja BSD litsentsi alusel.
Zeek on peamiselt turvasündmustega seotud liikluse analüüsi platvorm, kuid mitte ainult sellega piiratud. Pakutakse mooduleid erinevate rakendusprotokollide analüüsimiseks ja töötlemiseks, mis arvestavad ühenduste olekut ja võimaldavad luua põhjaliku logi (arhiivi) võrgutegevusest. Pakutakse spetsiifilist keelt monitoorimise ja anomaaliate tuvastamise skriptide kirjutamiseks, arvestades konkreetse infrastruktuuri eripära. Süsteem on optimeeritud suure ribalaiusega võrkude jaoks. Saadaval on API kolmandate osapoolte infosüsteemidega inteerimiseks ja reaalajas andmevahetuseks.
V :
- NTP protokolli analüsaator on täielikult ümber kirjutatud ja uus analüsaator MQTT jaoks on lisatud. DNS, RDP, SMB ja TLS analüsaatorite funktsioone on laiendatud. DNS-i jaoks on tagatud SPF-kirjete töötlemine ning DNSSEC-i jaoks RRSIG, DNSKEY, DS, NSEC ja NSEC3 ning nendele seotud sündmuste eristamine. SMB analüsaatorisse on lisatud SMB 3.x protokolli tugi ja TLS-i puhul on nüüd toeks TLS 1.3.
- Toetatakse deinkapsulatsioonivood, mis on edastatud VXLAN tunnelites;
- Lisatud NFLOG tüüpi linkide tugi;
- Lisatud võimalus salvestada logisse väljavõetud andmeid UTF8 kodeeringus;
- Skripti keelele on lisatud sulgude tugi anonüümsetele funktsioonidele, lisatud võtme-väärtuse formaadis tabelite iteratsioonide opsioon («for ( key, value in t )»), rakendatud vektori jagamise operatsioonid Python stiilis («v[2:4]»), pakutud uus paraglob struktuur stringimaskide kiireks vastendamiseks suurtes binaarandmete kogumites;
- Kõiki viiteid nimele «bro» failiteedes, seadetes, pakettides, skriptides, nimedega ruumides ja funktsioonides on asendatud nimega «zeek» (vana nime tugi on säilitatud tagasipöörduvuse tagamiseks). Pakettihaldur bro-pkg on ümber nimetatud zkg-ks.
Allikas: opennet.ru
